En av utmaningarna för IT-säkerhet övervakningen är att räkna ut vad att göra med berg av uppgifter som lätt kan samlas in. När du har övervinna alla tekniska och förfarandemässiga utmaningar för att samla in dessa data på en central punkt har du nu att normalisera dessa uppgifter.
Jag har hittat det bästa sättet att göra detta är att organisera dina data från källan (t.ex. Antivirusprogram stockar) och sedan bygga databas tabeller för varje källa. Använd gemensamma kolumn namn som source_host, dest_host och datum när det är möjligt. Det kommer att ta del kreativ användning av Perl, Python osv bit upp råa stockar till ett format som kan användas i din databas, men det kommer att vara värt det i det långa loppet. När uppgifterna har skivade och tärnade bör det vara ganska triviala för att generera rapporter med ditt nyligen normaliserat data. Du kan till exempel visuellt visa en lista på alla maskiner som har upptäckt ett sabotageprogram hot under de senaste X dagarna. När de uppgifter som finns där och det är vettigt, möjligheterna är oändliga.




Mer ...